Fechaduras que se fecham sozinhas — mas nunca na sua cara

Todo guia sobre como proteger um servidor lista as mesmas três coisas, e quase ninguém as faz. Não porque sejam difíceis — mas porque são o tipo de tarefa que nunca vira o problema de hoje, até que vira.

Por isso o MAESTRO as faz. Cada uma é um botão, e cada uma é cuidadosa.

Alguém já está tentando adivinhar sua senha

Isso não é dramático, é apenas verdade: um servidor exposto na internet recebe um fluxo constante de estranhos tentando senhas, o dia todo, para sempre. Uma guarda que percebe a quinta tentativa de um mesmo endereço e o coloca porta afora elimina praticamente tudo isso.

O MAESTRO configura uma para você, ajustada para a porta de entrada que realmente importa. Ela nunca incomoda um endereço que está se comportando.

Fechando a porta que você não usa

Se você já entra com uma chave, a rota por senha só existe para quem está tentando adivinhá-la. Fechá-la não custa nada e elimina essa categoria inteira de risco.

É aqui que somos cuidadosos, porque essa é a configuração famosa por trancar as pessoas para fora de suas próprias máquinas:

• O MAESTRO verifica primeiro se uma chave realmente existe. Sem chave, sem mudança — e ele diz isso claramente, em vez de deixar você do lado de fora do seu próprio servidor para provar algo.
• Sua sessão atual sobrevive. Ele recarrega a configuração em vez de reiniciar, então nada do que você tem aberto é derrubado.
• É um único arquivo, e é nosso. Desfazer é um botão, não um projeto de arqueologia.

Você pode dar o passo mais suave — fechar só para a conta principal — ou fazer tudo de uma vez, chaves para todo mundo.

Patches, enquanto você segue com o seu dia

Correções de segurança se tornam de conhecimento público no dia em que são lançadas. O intervalo entre isso e a próxima vez que você por acaso olhar é a parte arriscada, e costuma ser medido em semanas.

O MAESTRO pode fechar esse intervalo: apenas patches de segurança, aplicados discretamente, e ele nunca reinicia seu servidor por conta própria. Atualizações completas continuam sendo sua decisão — são elas que às vezes pedem uma conversa.

E você não precisa nem procurar

Cada uma dessas coisas aparece no seu painel quando está faltando, em palavras simples, com o botão do lado. Ou simplesmente diga "deixa esse servidor um pouco mais seguro" para o assistente, e ele vai passar por tudo isso com você.

Boa segurança é, na maior parte, diligência entediante. E é exatamente esse o tipo de coisa que se deve entregar a algo que nunca fica entediado.

← todos os artigos